募集要項

募集職種

【リモート】技術リスクアセスメント担当

仕事内容

【職務概要】
下記の活動を通じて、技術的な観点から同社のセキュリティリスクをプロアクティブに特定・評価し、その結果を関係者にフィードバックすることで、組織全体のセキュリティレベル向上に貢献していただきます。
■技術的リスクアセスメントの実行と高度化
■リスクに関するフィードバック
■技術アセスメント戦略の立案／推進
■セキュリティ管理体制へのフィードバックと改善提案

【職務詳細】
■自社開発プロダクト（Webアプリケーション、モバイルアプリケーション等）、社内システム、ネットワーク機器に対する脆弱性診断の実行・実行状況管理■システムオーナーや開発／インフラ担当者向けの診断レポート作成■Attack Surface Management (ASM)の企画からツールの選定、導入、運用、および効果的な活用方法の確立・改善■外部専門企業への脆弱性診断・ペネトレーションテストの委託／実施に関する一連の社内外業務■担当領域における中長期的なセキュリティ戦略やロードマップの策定支援と実行■最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査・分析し、アセスメント手法や基準へ反映■診断業務の標準化、効率化、および自動化（例：スクリプト開発による自動化）の企画・推進■セキュリティポリシー、社内規程への改善提案

雇用形態

正社員（中途）

応募資格

【必須】
・Webアプリケーション脆弱性診断（3年以上の実務経験）
・ネットワーク脆弱性診断、ASM（Attack Surface Management）、またはペネトレーションテストに関する基本的な知識と実務経験
・セキュリティ課題解決に向けたプロジェクト推進実績

【尚可】
・AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験
・NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適用経験
・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など）※取得補助制度あり
・システム開発経験

勤務地

東京都港区六本木3-2-1 住友不動産六本木グランドタワー

勤務時間

フレックスタイム制（コアタイムなし）

想定給与

■上記にはみなし深夜手当8h相当（5,040円）を含む

待遇・福利厚生

通勤手当（1ヶ月3万円を上限とし、オフィス出社日数分を支給）、リモートワーク手当（+5000円／月）、出生準備休暇（男女とも5日）、育児環境を整える補助（10万円支給）、オフィスコンビニ、1Password を全員に付与など

休日・休暇

完全週休2日制（祝日・年末年始休み）、入社日に15日（10日＋5日）の有給付与